Bezpečnost

Podíváme se na šmírující „smart“ televizory, potvrdíme si hack 50 000 sítí díky teamu TAO z NSA, co umí nový banker Neverquest, o 0day exploitu na Windows XP a Server 2013, použití PFS v HTTPS komunikaci, SMS DoS na Google Nexus, jak nalézt soubory zašifrované CryptoLockerem a spoustu dalšího.

Apache Tomcat napadá multiplatformni malware. Varovný spam nabádal k instalaci neexistující aktualizace. LG Smart TV informují výrobce o souborech na sdíleném USB úložišti.

Meeting IETF 88 se věnoval i aktuální aféře spojené s agenturou NSA. Její aktivity, odhalené Edwardem Snowdenem, lze chápat jako masivní a dlouhodobý útok na internet, jeho suverenitu a neutralitu. Co s tím mohou dělat jeho architekti? Mohou něco účinného podniknout také běžní uživatelé, tedy vy?

V dnešním díle postřehů se dočtete o hacku serveru MacRumors pomocí 0day na CMS vBulletin, o varování FBI, kdy skupina Anonymous prý po celý rok nabourávala počítače státních úředníků, redirection chybě na Facebooku, souteži Pwn2Own a čím Pinkie Pie opět vyhrál první místo, hack serveru Bitcash a mnoho dalšího.

Virtuální měna Bitcoin v posledních dnech ukazuje dvě tváře. Tržní cena opět prudce letí nahoru, ale také se stále častěji šíří informace o podvodech a krádežích, které jsou ze samé podstaty Bitcoinu nezvratitelné. Naposledy podlehl český portál Bitcash.cz, který provozoval směnárnu a webovou peněženku.

IPv6 se rozšiřuje, na mnohých sítích a serverech už představuje nemalé procento provozu. Přesto je s ním spojováno mnoho problémů včetně těch bezpečnostních. Nové vlastnosti totiž umožňují obcházet klasické bezpečnostní mechanismy. To je ale jen jedno z témat, o kterém se hovořilo na letošní konferenci LinuxAlt.

Záplatovací úterý Microsoftu přinese nové opravy, SAP ERP v ohrožení, falešné zprávy o doručení České pošty. Mnoho stránek s SSL je špatně nakonfigurovaných, nová zranitelnost linuxového jádra objevena v CZ.NIC Lab. OpenSSH opravuje potenciální vzdálené spuštění kódu a další novinky z bezpečnosti.

Poslední dny světem počítačové bezpečnosti otřásá kauza malwaru pojmenovaného badBIOS, který měl objevil známý bezpečnostní expert Dragos Ruiu. Údajně sídlí v BIOSu, zneužívá všechny operační systémy a možná komunikuje prostřednictvím zvuku. Je něco takového ve skutečnosti možné? Existuje vůbec badBIOS?